Private Diktier-Apps für Recht und Medizin: HIPAA-Leitfaden

Genauigkeit ist bei KI-Diktat schon länger nicht mehr das schwierige Problem. Bei juristischer und medizinischer Arbeit ist es der Datenschutz, genauer: ob der Name Ihrer Mandantin oder die Krankengeschichte Ihres Patienten überhaupt irgendwohin übertragen wird.

Dieser Leitfaden zeigt die Diktierwerkzeuge für den Mac, die Audio vollständig auf Ihrem eigenen Rechner verarbeiten, was „privat“ wirklich bedeutet, wenn Anbieter das Wort benutzen, was HIPAA verlangt, bevor Patientendaten an einen Diktieranbieter gehen, und welche Fragen Sie stellen sollten, bevor Sie einem Werkzeug vertrauliches Material anvertrauen.

Warum die Verarbeitung auf dem Gerät hier zählt#

Die meisten Diktierwerkzeuge nehmen Ihre Stimme auf, schicken sie an einen Server, verarbeiten sie dort und senden Text zurück. Für allgemeine Texte ist das in Ordnung. Bei vertraulichen oder geschützten Informationen entstehen drei Probleme:

1. Übertragung: Das Audio läuft durch ein Netzwerk, das Sie nicht kontrollieren.
2. Aufbewahrung: Wo liegt die Aufnahme danach, und wie lange?
3. Training: Verbessert Ihr vertrauliches Material das Modell eines anderen?

Die Verarbeitung auf dem Gerät beseitigt alle drei auf einmal, und genau darum geht es: Sie mindert das Risiko nicht, sie lässt die ganze Kategorie wegfallen. Es gibt keine Übertragung abzusichern, keine Aufbewahrungsrichtlinie zu prüfen und keine Trainingsfrage zu stellen.

Diese Unterscheidung wiegt schwerer als jede Datenschutzerklärung, denn eine Richtlinie ist ein Versprechen, die Verarbeitung auf dem Gerät eine Architektur. Versprechen verlangen Vertrauen und Kontrolle. Architektur nicht.

Die echten Optionen auf dem Gerät#

1. Superwhisper: die stärkste Allround-Wahl#

Superwhisper kann Whisper-Modelle auf Ihren Mac laden und alles lokal ausführen, ganz ohne Internetverbindung. Es bietet auch Cloud-Modelle an; für vertrauliche Arbeit bleiben Sie also bei den lokalen.

• Vorteile: Mit lokalen Modellen vollständig offline. Umfassende Kontrolle über die Modelle. Eigene Modi, die Sie auf medizinisches oder juristisches Vokabular abstimmen können. Apps für macOS, Windows, iOS und Android; prüfen Sie bei vertraulicher Arbeit, ob das gewählte Modell auf dem jeweiligen Gerät lokal läuft.
• Nachteile: Größere lokale Modelle brauchen einen leistungsfähigen Mac (Apple Silicon hilft) und viel Arbeitsspeicher. Die Einrichtung kostet spürbar Zeit.
• Preis: Ein Gratis-Tarif mit unbegrenztem Diktieren über lokale Modelle, danach Pro für 8,49 $ pro Monat, 84,99 $ pro Jahr oder 249,99 $ einmalig (Pläne).

2. MacWhisper: am besten für aufgezeichnetes Material#

Wenn Sie Vernehmungsaufnahmen oder Patientengespräche abarbeiten, statt live zu diktieren, ist das die richtige Art von Werkzeug.

• Vorteile: Solide Transkription von Dateien, lokal verarbeitet. Die kostenlose Version verarbeitet Dateien einzeln; Pro ergänzt für einmalig 65 € (Gumroad) die hochwertigeren Modelle und die Stapeltranskription.
• Nachteile: Für Dateien gebaut, nicht für das Live-Schreiben in Ihre Patientenakte oder Ihr E-Mail-Programm. Nur macOS.
• Hinweis: Wenn Sie eine optionale Funktion einschalten, die Text an einen Online-KI-Dienst schickt, ist dieser Teil nicht mehr lokal. Lassen Sie solche Funktionen bei vertraulicher Arbeit aus.

3. VoiceInk: Open Source#

Open Source (GPLv3), lokal ausgeführt und überprüfbar. Für Einrichtungen, die nachvollziehen müssen, was Software tatsächlich tut, statt dem Anbieter zu glauben, ist der offene Quellcode ein echter Vorteil.

• Vorteile: Vollständig lokal. Open Source. Einmalige Lizenzen ab 25 $ (ein Mac), 39 $ (zwei) oder 49 $ (drei), oder kostenlos, wenn Sie es selbst kompilieren.
• Nachteile: Braucht macOS 14.4 oder neuer auf Apple Silicon. Weniger Feinschliff und mehr Einrichtung als die großen kommerziellen Werkzeuge.

4. Apple-Diktierfunktion: schon installiert#

Die integrierte Diktierfunktion von Apple kann Sprache auf Ihrem Mac verarbeiten: In den Tastatureinstellungen sehen Sie, welche Sprachen sie direkt auf dem Gerät verarbeitet.

• Vorteile: Kostenlos, vorinstalliert, und Apples Datenschutzhaltung ist gut dokumentiert.
• Nachteile: Kein eigener Wortschatz und keine KI-Bereinigung; Fachbegriffe und Formatierung müssen Sie selbst korrigieren. Prüfen Sie, ob die Verarbeitung auf dem Gerät für Ihren Mac und Ihre Sprache gilt.

Preise Stand Oktober 2026; Anbieter ändern sie, prüfen Sie daher deren Websites.

Wo Cloud-Werkzeuge mit Zero Retention passen#

Hier liegen die meisten Artikel zu diesem Thema falsch, auch eine frühere Version dieses Artikels.

Zwischen „vollständig lokal“ und „schickt Ihre Daten an einen Server, der sie behält“ gibt es einen sinnvollen Mittelweg: Werkzeuge, die in der Cloud verarbeiten, aber nichts behalten und nie mit Ihren Daten trainieren. LumeVoice arbeitet so: Audio wird entfernt verarbeitet, danach nicht gespeichert, nichts davon trainiert ein Modell, und Ihr Diktierverlauf bleibt auf Ihrem Gerät.

Das unterscheidet sich deutlich von einem typischen Cloud-Werkzeug, und es ist eben nicht dasselbe wie die Verarbeitung auf dem Gerät. Damit klar ist, was Sie brauchen:

Wenn Ihre Pflicht lautet „diese Aufnahme darf das Gerät nie verlassen“ (vertrauliche Mandantenkommunikation, PHI bei strenger Auslegung, Verschlusssachen oder vertraglich geschütztes Material), nutzen Sie ein lokales Werkzeug aus der Liste oben. Keine Aufbewahrungsrichtlinie ersetzt das, und wir behaupten nichts anderes.

Lautet Ihre Bedingung „ich will nicht, dass ein Anbieter eine Sammlung meiner Stimme anlegt oder mit meiner Arbeit trainiert“, dann löst die Cloud-Verarbeitung mit Zero Retention genau das, und im Gegenzug für die Übertragung erhalten Sie eine automatische Bereinigung (Füllwörter entfernt, Selbstkorrekturen übernommen, Listen formatiert).

Klären Sie, welcher der beiden Fälle auf Sie zutrifft, bevor Sie wählen. Die meisten gehen vom ersten aus und kämen mit dem zweiten gut zurecht. Wenn Sie aber an den ersten gebunden sind, ist das keine Vorliebe, sondern eine Anforderung. Und wenn Gesundheitsdaten von Patienten im Spiel sind, gibt es eine dritte, strengere Prüfung: den nächsten Abschnitt.

Ist KI-Diktat HIPAA-konform?#

Nicht von sich aus. Keine Diktier-App ist für sich allein „HIPAA-konform“: Konformität hängt davon ab, wie Ihre Organisation geschützte Gesundheitsdaten (PHI) von Anfang bis Ende behandelt, und das US-Gesundheitsministerium HHS zertifiziert keine Software. Ein Diktierwerkzeug kann aber auf zwei Wegen in eine konforme Umgebung passen:

1. Es verarbeitet alles auf Ihrem Gerät, sodass der Hersteller der App nie PHI erhält. Für das Gerät und die Transkripte gelten trotzdem Ihre eigenen Schutzmaßnahmen.
2. Der Anbieter, der das Audio empfängt, unterzeichnet mit Ihnen ein Business Associate Agreement (BAA), bevor PHI an ihn gehen.

Ein Cloud-Werkzeug ohne BAA besteht diese Prüfung nicht, so wenig es auch speichert. LumeVoice gehört dazu: Es bietet kein BAA an, nutzen Sie es also nicht für Patientendaten.

Was HIPAA von einem Diktieranbieter verlangt#

HIPAA ist das US-Gesetz zum Schutz von Gesundheitsdaten. Es gilt für „Covered Entities“ (Leistungserbringer im Gesundheitswesen, Krankenversicherungen und Abrechnungsstellen) und für die „Business Associates“, die für sie geschützte Gesundheitsdaten (PHI) verarbeiten. Fürs Diktieren sind die entscheidenden Regeln kurz:

• Gehen PHI an einen Anbieter, brauchen Sie vorher ein Business Associate Agreement (BAA) mit ihm. Die Leitlinien des US-Gesundheitsministeriums HHS zum Cloud-Computing behandeln einen Cloud-Dienst, der für Sie elektronische PHI erstellt, empfängt, speichert oder überträgt, als Business Associate, und dafür ist ein BAA nötig. Zero Retention ändert daran nichts: Der Anbieter empfängt und verarbeitet das Audio trotzdem.
• Ein BAA ist ein Vertrag, kein Siegel. Es verpflichtet den Anbieter, PHI zu schützen, Datenpannen zu melden und seine eigenen Unterauftragnehmer an dieselben Bedingungen zu binden. Prüfen Sie, ob das BAA genau das Produkt und die Funktion abdeckt, die Sie nutzen.
• „HIPAA-konform“ auf einer Website ist eine Behauptung, die Sie prüfen sollten. HHS zertifiziert keine Software als HIPAA-konform; verlangen Sie also das BAA selbst.
• Werkzeuge auf dem Gerät verändern die Frage. Verlassen Audio und Transkripte nie Ihr Gerät, erhält der Hersteller der App keine PHI, und es gibt keinen Anbietervertrag zu unterschreiben. Ihr Gerät, seine Verschlüsselung und seine Backups fallen trotzdem unter Ihre eigenen Schutzmaßnahmen; halten Sie Transkripte also auch aus nicht freigegebenen Cloud-Synchronisierungen heraus.

Welche Diktierwerkzeuge bieten ein BAA an?#

Spezialisierte medizinische Diktierprodukte werden meist über einen Vertrag mit dem Vertrieb gekauft. Egal, für welchen Anbieter Sie sich entscheiden: Holen Sie das unterzeichnete BAA ein, bevor PHI hineingehen.

Jenseits von HIPAA: Anwältinnen und Anwälte unterschreiben keine BAAs, die Pflicht ist aber ähnlich. In den USA verlangt die ABA Model Rule 1.6(c) angemessene Anstrengungen, um die unbefugte Offenlegung von Mandanteninformationen zu verhindern, und Anwaltskammern haben Hinweise zu Cloud-Diensten veröffentlicht. In der EU und im Vereinigten Königreich verlangt die DSGVO einen Auftragsverarbeitungsvertrag (AVV) mit jedem Dienst, der personenbezogene Daten für Sie verarbeitet, und behandelt Gesundheitsdaten als besondere Kategorie.

Das sind allgemeine Informationen, keine Rechtsberatung. Bei regulierter Arbeit sollte das Compliance- oder Rechtsteam Ihrer Organisation jedes Diktierwerkzeug prüfen, bevor Sie es einsetzen.

Was Sie prüfen sollten, bevor Sie einem Werkzeug vertrauen#

Werbesprache ist in dieser Kategorie unzuverlässig. „Privat“, „sicher“ und sogar „lokal“ werden großzügig verwendet. Prüfen Sie Folgendes:

Funktioniert es bei ausgeschaltetem WLAN? Der mit Abstand nützlichste Test. Schalten Sie das Netzwerk ab und diktieren Sie. Erscheint weiterhin Text, wird tatsächlich lokal verarbeitet. Schlägt es fehl oder landet die Eingabe stillschweigend in einer Warteschlange, nicht.

Gibt es eine schriftliche Aussage zur Aufbewahrung? Keine allgemeine Datenschutzseite, sondern eine konkrete Angabe, wie lange Audio aufbewahrt wird und ob es fürs Training genutzt wird.

Unterschreibt der Anbieter ein BAA? Werden PHI übertragen, verlangt HIPAA in der Regel eines. Unterschreibt ein Anbieter nicht, ist Ihre Frage beantwortet.

Was machen die optionalen Funktionen? Mehrere lokal ausgerichtete Werkzeuge bieten zusätzlich Cloud-Modelle oder Online-KI-Funktionen an. Standardmäßig lokal heißt nicht in jedem Modus lokal; prüfen Sie jede Einstellung, die Sie einschalten.

Wird das Transkript gespeichert, und wo? Der Umgang mit Audio und mit dem Transkript sind zwei verschiedene Fragen, und im Transkript steht der Name der Mandantin.

Compliance hängt von Ihrer Umgebung ab, nicht von der App#

Ein lokales Diktierwerkzeug macht Sie weder HIPAA- noch DSGVO-konform. Es streicht ein wichtiges Risiko von einer viel längeren Liste.

Sie brauchen weiterhin Festplattenverschlüsselung, Zugriffskontrollen, eine automatische Bildschirmsperre, einen Plan für den Fall, dass der Laptop gestohlen wird, und einen sorgfältigen Umgang mit den Transkripten, sobald sie existieren. Ein unverschlüsseltes MacBook mit einem perfekt lokalen Diktierwerkzeug ist trotzdem eine Datenpanne, die nur darauf wartet, zu passieren.

Betrachten Sie die Verarbeitung auf dem Gerät als Lösung des schwierigsten Teils Ihrer Compliance-Arbeit, nicht als deren Abschluss.

Fazit#

Für vertrauliche juristische und medizinische Arbeit ist die Verarbeitung auf dem Gerät die stärkste verfügbare Datenschutzposition, und Superwhisper (mit lokalen Modellen), MacWhisper, VoiceInk sowie die Apple-Diktierfunktion (in den Sprachen, die laut Tastatureinstellungen auf Ihrem Mac verarbeitet werden) bieten sie. Wenn Ihre Pflichten verlangen, dass Audio das Gerät nie verlässt, wählen Sie eines davon und prüfen Sie es mit dem WLAN-aus-Test.

Sind Gesundheitsdaten von Patienten im Spiel und möchten Sie ein Cloud-Werkzeug nutzen, brauchen Sie einen Anbieter, der ein BAA unterzeichnet, und LumeVoice tut das nicht. Geht es Ihnen eher um Aufbewahrung und Training als um die Übertragung, und sind keine PHI betroffen, ist ein Werkzeug mit Zero Retention eine vernünftige Wahl, die Ihnen Nacharbeit erspart. Treffen Sie diese Entscheidung nur bewusst.

Prüfen Sie in jedem Fall den Datenfluss selbst. In dieser Kategorie passen Werbeaussagen und Architektur nicht immer zusammen.

Schneller diktieren, ohne ein Trainingsset zu füttern#

Wenn es Ihnen um die Aufbewahrung geht und nicht um die Übertragung, und Sie keine Gesundheitsdaten von Patienten diktieren, müssen Sie für den Datenschutz keine umständlichen Ergebnisse in Kauf nehmen.

LumeVoice macht aus Sprache sauberen, formatierten Text in jeder App auf Mac und Windows, mit einer Tastatur fürs iPhone und einer schwebenden Blase unter Android: Füllwörter entfernt, Selbstkorrekturen übernommen. Audio wird nach der Verarbeitung nicht gespeichert, nichts, was Sie sagen, trainiert ein Modell, und Ihr Diktierverlauf bleibt auf Ihrem Gerät. Für PHI ist es nicht gedacht: LumeVoice bietet kein BAA an. Kostenlos starten, ohne Kreditkarte.

Weiterführende Literatur#

• Die präziseste Diktier-App für Mac im Jahr 2026
• Superwhisper-Preise 2026: Lohnt sich die Lifetime-Lizenz?
• MacWhisper-Preise 2026: Kostenlos vs. Pro
• LumeVoice vs. Superwhisper
• Wie hybride Spracharchitektur die Privatsphäre schützt
• Die beste Diktiersoftware für Physio-, Ergo- und Sprachtherapeuten
• Die beste Diktiersoftware für Chiropraktiker: Notizen, Berichte und Praxistexte
• Die beste Diktiersoftware für Psychotherapeuten: Notizen, Datenschutz und der Rest
• Die beste Diktiersoftware für Tierärzte: Akten, Kunden und Vertraulichkeit